Potencjalny wyciek danych w wtyczce „Immersive Translation” skłania twórców do oficjalnego zawieszenia funkcji udostępniania dwujęzycznych stron internetowych

BlockBeats News, 9 sierpnia — Oficjalny zespół stojący za wtyczką „Immersive Translation” ogłosił tymczasowe zawieszenie funkcji udostępniania dwujęzycznych stron internetowych. Zgodnie z oświadczeniem: „Ostatnio otrzymaliśmy sygnały od społeczności, że niewielka liczba użytkowników nieumyślnie udostępniła strony mogące zawierać dane osobowe podczas korzystania z tej funkcji i nie usunęła ich na czas ze swojego centrum osobistego. Aby zapobiec potencjalnym zagrożeniom dla prywatności, zdecydowaliśmy się tymczasowo wyłączyć tę funkcję. Nie zostanie ona przywrócona, dopóki nie zostanie wdrożony kompleksowy mechanizm ochrony prywatności. Zespół 'Immersive Translation' podkreślił, że nie doszło do wycieku żadnych treści tłumaczeń ani danych użytkowników z zaplecza, ponieważ linki dostępne z zewnątrz są generowane wyłącznie wtedy, gdy użytkownicy aktywnie korzystają z funkcji udostępniania dwujęzycznych stron.”

Dodatkowo, według zgłoszeń społeczności, niektórzy użytkownicy twierdzą, że wtyczka „Immersive Translation” ujawniła dane prywatne użytkowników z powodu niewłaściwej kontroli uprawnień. Część użytkowników zgłaszała, że ich klucze prywatne portfeli zostały ujawnione oraz że funkcja „migawki strony” posiada luki bezpieczeństwa.

Uwaga BlockBeats: Do tej pory żadna autorytatywna agencja bezpieczeństwa nie wydała ostrzeżenia w związku z tym incydentem. Użytkownikom zaleca się zachowanie rozsądku i dbanie o ochronę swoich aktywów. BlockBeats będzie nadal monitorować rozwój tej sprawy.